211service.com
Dette er den virkelige historien om de afghanske biometriske databasene som ble overlatt til Taliban
Andrea Daquino
Da Taliban feide gjennom Afghanistan i midten av august, og erklærte slutten på to tiår med krig, rapporter raskt sirkulerte at de også hadde fanget amerikanske militære biometriske enheter som ble brukt til å samle inn data som irisskanning, fingeravtrykk og ansiktsbilder. Noen fryktet at maskinene, kjent som HIIDE, kunne brukes til å identifisere afghanere som hadde støttet koalisjonsstyrker.
Ifølge eksperter som snakker med MIT Technology Review, gir imidlertid disse enhetene faktisk bare begrenset tilgang til biometriske data, som holdes eksternt på sikre servere. Men vår rapportering viser at det er en større trussel fra afghanske myndigheters databaser som inneholder sensitiv personlig informasjon som kan brukes til å identifisere millioner av mennesker rundt om i landet.
MIT Technology Review snakket med to personer som er kjent med ett av disse systemene, en amerikansk-finansiert database kjent som APPS, Afghan Personnel and Pay System. Brukt av både det afghanske innenriksdepartementet og forsvarsdepartementet for å betale den nasjonale hæren og politiet, er det uten tvil det mest sensitive systemet av sitt slag i landet, og går inn på ekstreme detaljer om sikkerhetspersonell og deres utvidede nettverk. Vi ga kildene anonymitet for å beskytte dem mot potensielle represalier.
Relatert historie
Afghanere blir evakuert via WhatsApp, Google Forms eller på alle mulige måter Det eneste håpet for mange fanget av Taliban-overtakelsen er en kaotisk og noen ganger risikabel frivillig respons på nettet.
Startet i 2016 for å kutte ned på lønnssvindel som involverer falske identiteter, eller spøkelsessoldater, inneholder APPS rundt en halv million poster om hvert medlem av den afghanske nasjonale hæren og det afghanske nasjonale politiet, ifølge estimater fra personer som er kjent med programmet. Dataene samles inn fra dagen de ble vervet, sier en person som jobbet med systemet, og forblir i systemet for alltid, enten noen forblir aktivt i tjeneste eller ikke. Opptegnelser kunne oppdateres, la han til, men han var ikke klar over noen retningslinjer for sletting eller oppbevaring av data – ikke engang i beredskapssituasjoner, for eksempel en Taliban-overtakelse.
TIL presentasjon om politiets rekrutteringsprosess fra NATOs Combined Security Training Command–Afghanistan viser at bare ett av søknadsskjemaene alene samlet inn 36 datapunkter. Våre kilder sier at hver profil i APPS inneholder minst 40 datafelt.
Disse inkluderer åpenbar personlig informasjon som navn, dato og fødselssted, samt et unikt ID-nummer som kobler hver profil til en biometrisk profil som holdes av det afghanske innenriksdepartementet.
Men den inneholder også detaljer om individenes militære spesialitet og karrierebane, så vel som sensitive relasjonsdata som navnene på deres far, onkler og bestefedre, samt navnene på de to stammeeldste per rekrutt som fungerte som garantister. for deres verving. Dette gjør det som var en enkel digital katalog til noe langt farligere, ifølge Ranjit Singh, en postdoktor ved den ideelle forskningsgruppen Data & Society som studerer datainfrastruktur og offentlig politikk. Han kaller det en slags slektsforskning over fellesskapsforbindelser som setter alle disse menneskene i fare.
En av skjemaene for politirekruttering alene fanget opp 36 opplysninger, inkludert data om søkere og deres familier som inkluderte detaljer som 'favorittfrukt og favorittgrønnsak'.
Informasjonen er også av dyp militær verdi – enten for amerikanerne som var med på å bygge den eller for Taliban, som begge leter etter nettverk av motstanderens støttespillere, sier Annie Jacobsen, journalist og forfatter av First Platoon: A Story of Modern War in the Age of Identity Dominance .
Men ikke alle dataene har så tydelig bruk. Politiets ID-søknadsskjema ser for eksempel også ut til å spørre etter rekruttenes favorittfrukt og grønnsak. Forsvarsministerens kontor henviste spørsmål om denne informasjonen til United States Central Command, som ikke svarte på en forespørsel om kommentar om hva de skulle gjøre med slike data.
'Jeg ville ikke bli overrasket om de så på databasene og begynte å skrive ut lister ... og nå jakter på tidligere militært personell.'
Selv om det å spørre om frukt og grønnsaker kan føles malplassert på et politirekrutteringsskjema, indikerer det omfanget av informasjonen som samles inn og, sier Singh, peker på to viktige spørsmål: Hvilke data er legitime å samle inn for å oppnå statens formål, og er balansen mellom fordeler og ulemper riktig?
I Afghanistan, hvor personvernlover ikke ble skrevet eller vedtatt før år etter at det amerikanske militæret og dets kontraktører begynte å fange biometrisk informasjon, fikk disse spørsmålene aldri klare svar.
De resulterende postene er ekstremt omfattende.
Gi meg et felt som du tror vi ikke vil samle inn, så skal jeg fortelle deg at du tar feil, sa en av de involverte.
Så korrigerte han seg selv: Jeg tror vi ikke har mødres navn. Noen mennesker liker ikke å dele morens navn i vår kultur.
En økende frykt for represalier
Taliban har uttalt offentlig at de ikke vil utføre målrettet gjengjeldelse mot afghanere som hadde jobbet med den forrige regjeringen eller koalisjonsstyrkene. Men deres handlinger – historisk og siden deres overtakelse – har ikke vært betryggende.
24. august fortalte FNs høykommissær for menneskerettigheter et spesielt G7-møte som hennes kontor hadde mottatt troverdige rapporter av summariske henrettelser av sivile og stridende medlemmer av de afghanske nasjonale sikkerhetsstyrkene.
Jeg ville ikke bli overrasket om de så på databasene og begynte å skrive ut lister basert på dette ... og nå jakter tidligere militært personell på hodet, fortalte en person som er kjent med databasen.
En undersøkelse av Amnesty International fant at Taliban torturerte og massakrerte ni etniske Hazara-menn etter å ha erobret Ghazni-provinsen i begynnelsen av juli, mens det i Kabul har vært mange rapporter om at Taliban har gått dør til dør for å registrere personer som har jobbet for regjeringen eller internasjonalt finansierte prosjekter.
Biometri har spilt en rolle i slik aktivitet tilbake til minst 2016, ifølge lokale mediekontoer. I en mye rapportert hendelse fra det året, angrep opprørere en buss på vei til Kunduz og tok 200 passasjerer som gisler , og drepte til slutt 12, inkludert lokale afghanske nasjonale hærsoldater som returnerte til basen deres etter å ha besøkt familie. Vitner fortalte lokalt politi den gang at Taliban brukte en slags fingeravtrykkskanner for å sjekke folks identitet.
Det er uklart hva slags enheter dette var, eller om de var de samme som ble brukt av amerikanske styrker for å bidra til å etablere identitetsdominans - Pentagons mål om å vite hvem folk var og hva de hadde gjort.
Relatert historie
Taliban, ikke Vesten, vant Afghanistans teknologiske krig Den USA-ledede koalisjonen hadde mer ildkraft, mer utstyr og mer penger. Men det var Taliban som tjente mest på teknologisk fremgang.
Amerikanske tjenestemenn var spesielt interessert i å spore identiteter for å forstyrre nettverk av bombeprodusenter, som klarte å unngå oppdagelse da deres dødelige improviserte eksplosive enheter forårsaket et stort antall skader blant amerikanske tropper. Med biometriske enheter kunne militært personell fange folks ansikter, øyne og fingeravtrykk – og bruke de unike, uforanderlige dataene til å koble enkeltpersoner, som bombeprodusenter, med spesifikke hendelser. Rådata hadde en tendens til å gå én vei – fra enheter tilbake til en klassifisert DOD-database – mens handlingsrettet informasjon, for eksempel lister over personer å være på utkikk etter, ble lastet ned tilbake til enhetene.
Hendelser som den i Kunduz så ut til å antyde at disse enhetene kunne få tilgang til bredere sett med data, noe både det afghanske forsvarsdepartementet og amerikanske tjenestemenn har gjentatte ganger nektet .
«USA har tatt forsiktige tiltak for å sikre at sensitive data ikke faller i Talibans hender. Disse dataene er ikke utsatt for misbruk. Det er dessverre omtrent alt jeg kan si, skrev Eric Pahon, en talsperson for forsvarsdepartementet, i en e-postmelding kort tid etter publisering.
De burde også ha tenkt på å sikre den
Men Thomas Johnson, en forskningsprofessor ved Naval Postgraduate School i Monterey, California, gir en annen mulig forklaring på hvordan Taliban kan ha brukt biometrisk informasjon i Kunduz-angrepet.
I stedet for å ta dataene rett fra HIIDE-enheter, sa han til MIT Technology Review, er det mulig at Taliban-sympatisører i Kabul ga dem databaser med militært personell som de kunne verifisere utskrifter mot. Med andre ord, selv tilbake i 2016 kan det ha vært databasene, snarere enn enhetene selv, som utgjorde den største risikoen.
Uansett er noen lokalbefolkning overbevist om at innsamlingen av deres biometriske informasjon har satt dem i fare. Abdul Habib, 32, en tidligere ANA-soldat som mistet venner i Kunduz-angrepet, beskyldte tilgang til biometriske data for deres død. Han var så bekymret for at han også kunne identifiseres av databasene, at han forlot hæren – og Kunduz-provinsen – kort tid etter bussangrepet.
Da han snakket med MIT Technology Review kort før Kabuls fall, hadde Habib bodd i hovedstaden i fem år og jobbet i privat sektor.
Da det først ble introdusert, var jeg glad for dette nye biometriske systemet, sa han. Jeg trodde det var noe nyttig og hæren ville dra nytte av det, men nå når jeg ser tilbake, tror jeg ikke det var et godt tidspunkt å introdusere noe sånt. Skal de lage et slikt system burde de også ha tenkt på å sikre det.
Og selv i Kabul, la han til, har han ikke følt seg trygg: En kollega ble fortalt at 'vi vil fjerne biometrien din fra systemet', men så vidt jeg vet, når den er lagret, kan de ikke fjerne den .
Da vi sist snakket med ham rett før tilbaketrekningsfristen 31. august, da titusenvis av afghanere omringet Hamid Karzai internasjonale lufthavn i Kabul i forsøk på å reise på et evakueringsfly, sa Habib at han hadde kommet seg inn. Hans biometriske data var kompromittert, men med noe hell ville han forlate Afghanistan.
Hvilke andre databaser finnes?
APPS kan være et av de mest belastede systemene i Afghanistan, men det er ikke unikt – heller ikke det største.
Den afghanske regjeringen – med støtte fra sine internasjonale givere – har omfavnet mulighetene for biometrisk identifikasjon. Biometri vil hjelpe våre afghanske partnere å forstå hvem dets innbyggere er ... hjelpe Afghanistan med å kontrollere grensene; og ... la GIRoA [regjeringen i Den islamske republikken Afghanistan] ha 'identitetsdominans', som en amerikansk militærtjenestemann sa det i en 2010 biometrikonferanse i Kabul.
Sentralt i arbeidet var innenriksdepartementets biometriske database, kalt Afghan Automatic Biometric Identification System (AABIS), men ofte referert til som Biometrics Center. AABIS selv ble modellert etter det høyt klassifiserte biometriske systemet for forsvarsdepartementet kalt Automatic Biometric Identification System, som hjalp til med å identifisere mål for droneangrep.
Relatert historie
Afghanere blir evakuert via WhatsApp, Google Forms eller på alle mulige måter Det eneste håpet for mange fanget av Taliban-overtakelsen er en kaotisk og noen ganger risikabel frivillig respons på nettet.
I følge Jacobsens bok hadde AABIS som mål å dekke 80 % av den afghanske befolkningen innen 2012, eller omtrent 25 millioner mennesker. Selv om det ikke er offentlig tilgjengelig informasjon om hvor mange poster denne databasen nå inneholder, og verken entreprenøren som administrerer databasen eller tjenestemenn fra det amerikanske forsvarsdepartementet har svart på forespørsler om kommentarer, er det en ubekreftet tall fra LinkedIn-profilen til selskapets USA-baserte programleder anslår det til 8,1 millioner rekorder.
AABIS ble mye brukt på en rekke måter av den forrige afghanske regjeringen. Søknader om offentlige jobber og roller ved de fleste prosjekter krevde en biometrisk sjekk fra MOI-systemet for å sikre at søkere ikke hadde kriminell eller terroristbakgrunn. Biometriske kontroller var også nødvendig for søknader om pass, nasjonal ID og førerkort, samt registreringer for landets opptaksprøve.
En annen database, litt mindre enn AABIS, var koblet til e-tazkira, landets elektroniske nasjonale ID-kort. Da regjeringen falt, hadde den omtrent 6,2 millioner søknader under behandling, ifølge Nasjonal statistikk- og informasjonsmyndighet , selv om det er uklart hvor mange søkere som allerede har sendt inn biometriske data.
Biometri ble også brukt - eller i det minste publisert - av andre offentlige avdelinger også. Den uavhengige valgkommisjonen brukte biometriske skannere i et forsøk på å forhindre valgsvindel under parlamentsvalget i 2019, med tvilsomme resultater . I 2020, Nærings- og handelsdepartementet annonsert at den ville samle inn biometri fra de som skulle registrere nye virksomheter.
Til tross for mengden av systemer, var de aldri fullstendig koblet til hverandre. An august 2019 revisjon av USA fant at til tross for de 38 millioner dollar som er brukt til dags dato, hadde ikke APPS nådd mange av målene sine: biometri var fortsatt ikke integrert direkte i personalfilene, men ble bare koblet sammen med det unike biometriske nummeret. Systemet koblet heller ikke direkte til andre afghanske statlige datasystemer, som det til Finansdepartementet, som sendte ut lønningene. APPS stolte også fortsatt på manuelle dataregistreringsprosesser, sa tilsynet, som ga rom for menneskelige feil eller manipulasjon.
Et globalt problem
Afghanistan er ikke det eneste landet som omfavner biometri. Mange land er bekymret for såkalte spøkelsesmottakere – falske identiteter som brukes til ulovlig innkreving av lønn eller andre midler. Å forhindre slik svindel er en vanlig begrunnelse for biometriske systemer, sier Amba Kak, direktør for global politikk og programmer ved AI Now-instituttet og en juridisk ekspert på biometriske systemer.
Det er veldig enkelt å male denne [APPS] som eksepsjonell, sier Kak, som medredigerte en bok om globale biometriske retningslinjer . Det ser ut til å ha mye kontinuitet med globale erfaringer rundt biometri.
'Biometrisk ID som det eneste effektive middelet for juridisk identifikasjon er … feilaktig og litt farlig.'
Amber Kak, AI nå
Det er allment anerkjent at det er en rettighet å ha juridiske identifikasjonsdokumenter, men å blande sammen biometrisk ID som det eneste effektive middelet for juridisk identifikasjon, sier hun, er feil og litt farlig.
Kak stiller spørsmål ved om biometri – i stedet for policy-fikser – er den riktige løsningen på svindel, og legger til at de ofte ikke er bevisbaserte.
Men hovedsakelig drevet av amerikanske militære mål og internasjonal finansiering, har Afghanistans utrulling av slike teknologier vært aggressiv. Selv om APPS og andre databaser ennå ikke hadde oppnådd funksjonsnivået de var tiltenkt, inneholder de fortsatt mange terabyte med data om afghanske borgere som Taliban kan utvinne.
Identitetsdominans – men av hvem?
Den økende alarmen over biometriske enheter og databaser som er igjen, og mengder av andre data om det vanlige livet i Afghanistan , har ikke stoppet innsamlingen av folks sensitive data i de to ukene mellom Talibans inntog i Kabul og den offisielle tilbaketrekningen av amerikanske styrker.
Denne gangen samles dataene for det meste inn av velmenende frivillige i usikrede Google-skjemaer og -regneark , og fremhever enten at leksjonene om datasikkerhet ennå ikke er lært – eller at de må læres på nytt av alle involverte grupper.
Singh sier at spørsmålet om hva som skjer med data under konflikter eller statlig kollaps må vies mer oppmerksomhet. Vi tar det ikke seriøst, sier han, men det bør vi, spesielt i disse krigsherjede områdene hvor informasjon kan brukes til å skape mye kaos.
Kak, biometrilovforskeren, antyder at kanskje den beste måten å beskytte sensitive data på ville være hvis denne typen [data]-infrastrukturer ikke ble bygget i utgangspunktet.
For Jacobsen, forfatteren og journalisten, er det ironisk at forsvarsdepartementets besettelse med å bruke data for å etablere identitet faktisk kan hjelpe Taliban med å oppnå sin egen versjon av identitetsdominans. Det ville være frykten for hva Taliban gjør, sier hun.
Til syvende og sist sier noen eksperter at det faktum at afghanske regjeringsdatabaser ikke var særlig interoperable, faktisk kan være en frelsende nåde hvis Taliban prøver å bruke dataene. Jeg mistenker at APPS fortsatt ikke fungerer så bra, noe som sannsynligvis er en god ting i lys av nylige hendelser, sa Dan Grazier, en veteran som jobber i vakthundgruppen Project on Government Oversight, via e-post.
Men for de som er koblet til APPS-databasen, som nå kan finne seg selv eller deres familiemedlemmer jaget av Taliban, er det mindre ironi og mer svik.
Det afghanske militæret stolte på sine internasjonale partnere, inkludert og ledet av USA, for å bygge et system som dette, sier en av personene som er kjent med systemet. Og nå skal databasen brukes som den [nye] regjeringens våpen.
Denne artikkelen er oppdatert med kommentar fra Forsvarsdepartementet. I en tidligere versjon av denne artikkelen indikerte en kilde at det ikke var noen retningslinjer for sletting eller oppbevaring av data; han har siden avklart at han ikke var klar over en slik politikk. Historien er oppdatert for å gjenspeile dette.